Данные Atlas, отслеживаемые Brandefense, насчитывают 857 жертв программ-вымогателей из 82 активных группировок в сентябре 2026 года. Для тех, кто не является специалистом по безопасности, такая цифра может показаться абстрактной. Но каждая запись на сайте утечек — это организация, которая хранит данные о реальных людях: клиентах, пациентах, студентах, сотрудниках. Взгляд на показатели жертв программ-вымогателей в сентябре 2026 года помогает объяснить, почему ваши личные данные могут оказаться скомпрометированными, даже если вы не сделали ничего плохого.

Сентябрь 2026 года в цифрах по программам-вымогателям

Основные цифры из отчёта просты. За месяц 857 организаций были указаны в качестве жертв, и эти записи были приписаны 82 различным группировкам. Это составляет в среднем примерно 29 новых жертв в день, исходя из 30-дневного месяца (это наш собственный расчёт, а не цифра из отчёта).

Количество группировок, возможно, столь же важно, как и число жертв. При 82 группировках, активных за один месяц, экосистема переполнена и фрагментирована. Ликвидации и аресты не останавливают деятельность в целом, потому что появляются новые бренды, а аффилированные лица перемещаются между ними. Источник также отмечает, что добавил октябрь на данный момент, что говорит о том, что темпы не замедлились с наступлением нового месяца.

Одно предостережение применимо ко всей статистике сайтов утечек: они фиксируют только тех жертв, которых злоумышленники решили опубликовать. Организации, которые заплатили тихо, восстановились из резервных копий или никогда не были включены в списки, не появятся в этих подсчётах. Рассматривайте итог как нижнюю границу, а не полную картину.

Какие группировки, секторы и страны пострадали больше всего

Данные Atlas разбивают месяц по группировке, сектору и стране. Мы не воспроизводим здесь подробные рейтинги, поэтому читателям, желающим узнать точный порядок, следует обратиться к оригинальному отчёту Brandefense. Формат разбивки ясно показывает, что программы-вымогатели не ограничиваются одной отраслью или регионом. Здравоохранение, образование, производство, профессиональные услуги и местные органы власти регулярно появляются в подобных отслеживаниях, и то же самое верно для стран далеко за пределами крупнейших экономик.

Ландшафт группировок также постоянно меняется. Новые операторы появляются наряду с устоявшимися. Например, новая группировка по вымогательству под названием N0n появилась в сентябре и заявляет о десятках жертв, как описано в нашем отчёте о том, как программа-вымогатель N0n появилась в сентябре 2026 года с десятками жертв. Другой субъект, GSG, создал публичный сайт утечек без каких-либо доказательств того, что он шифрует файлы, что мы рассмотрели в нашей статье о GSG как группировке по вымогательству на основе кражи данных, которая обходится без программ-вымогателей.

Второй момент важен. Многие современные инциденты «программ-вымогателей» на самом деле представляют собой вымогательство на основе кражи данных. Шифрование может происходить или не происходить, но угроза опубликовать украденные данные является реальным рычагом давления.

Как эти атаки раскрывают личные данные потребителей

Когда компания появляется на сайте утечек, злоумышленники обычно заявляют, что скопировали файлы перед блокировкой систем. Эти файлы могут включать имена, адреса электронной почты, номера телефонов, домашние адреса, данные учётных записей, а в некоторых секторах — медицинские или финансовые записи. Если жертва отказывается платить, данные могут быть опубликованы публично или проданы.

Для отдельных лиц последующие риски носят практический, а не драматический характер:

  • Целевой фишинг: Утёкшие контактные данные и контекст учётной записи делают мошеннические сообщения гораздо более убедительными.
  • Атаки с повторным использованием учётных данных: Если пароль был скомпрометирован и вы использовали его в другом месте, другие учётные записи становятся уязвимыми.
  • Кража личности: Объединённые личные данные могут быть использованы для открытия счетов или ответов на контрольные вопросы.

Давление правоохранительных органов иногда действительно нарушает этот конвейер. 30 сентября 2026 года власти взяли под контроль сайт утечек KillSec и обеспечили сохранность как минимум 110 терабайт данных, как подробно описано в нашем материале о захвате сайта утечек программы-вымогателя KillSec. Подобные действия ограничивают дальнейший несанкционированный доступ, но не устраняют риск со стороны многих других группировок, всё ещё действующих.

Что это значит для вас

Вы не можете контролировать, будет ли взломана компания, с которой вы ведёте дела. Вы можете контролировать, какой ущерб нанесёт вам утечка. Цель — сделать скомпрометированные данные менее полезными для преступников.

Используйте многофакторную аутентификацию (MFA). Включите её для электронной почты, банковских услуг, облачного хранилища и социальных аккаунтов. Аутентификатор на основе приложения или аппаратный ключ безопасности надёжнее SMS-кодов. Даже если утёкший пароль будет опробован против вашей учётной записи, MFA может остановить вход.

Используйте уникальные пароли. Менеджер паролей делает это реалистичным. Если одна организация взломана, уникальный пароль означает, что компрометация остаётся локализованной.

Делайте резервные копии своих файлов. Программы-вымогатели — это не только корпоративная проблема. Следуйте простому правилу: храните как минимум одну копию важных файлов офлайн или в отдельной учётной записи, которая не подключена постоянно к вашему устройству, и проверяйте, что вы можете восстановить из неё.

Относитесь к неожиданным сообщениям с подозрением. После взлома ожидайте последующих мошенничеств, ссылающихся на реальные сервисы, которые вы используете. Не переходите по ссылкам в сообщениях, утверждающих, что с вашей учётной записью есть проблема. Вместо этого перейдите непосредственно на официальный сайт или в приложение.

Поддерживайте программное обеспечение в актуальном состоянии. Злоумышленники комбинируют уязвимости для проникновения — схема, которую мы видели в нашем отчёте о цепочке zero-day в Chrome, вышедшей из песочницы браузера. Своевременные обновления закрывают эти двери.

Следите за уведомлениями об утечках. Если организация сообщает вам, что ваши данные были затронуты, отнеситесь к этому серьёзно. Смените соответствующие пароли, проверьте активность учётной записи и рассмотрите возможность установки предупреждения о мошенничестве или заморозки кредита, если это доступно в вашей стране.

Ключевые выводы

Общее число жертв программ-вымогателей в сентябре 2026 года — 857 в 82 группировках — показывает, что эта деятельность стабильна, масштабна и постоянно развивается. Отдельные лица редко сами появляются в этих списках, но их данные часто находятся внутри организаций, которые в них попадают.

  • Включите MFA для каждой важной учётной записи, начиная с электронной почты.
  • Используйте уникальный пароль для каждого сервиса.
  • Поддерживайте проверенные резервные копии ваших личных файлов.
  • Относитесь скептически к нежелательным сообщениям, особенно после известной утечки.
  • Поддерживайте актуальность ваших устройств и браузеров.

Для получения дополнительного контекста о текущей картине угроз читайте наши материалы о новых группировках по вымогательству N0n и GSG, а также о ликвидации KillSec. Несколько минут, потраченных сегодня на укрепление ваших учётных записей, — это самая надёжная защита, которая у вас есть от последствий чужой утечки.